mysql udf 執行命令 mylab sys

有時候為了方便，利用event/trigger呼叫系統外部命令，可因為安全問題，mysql自身並沒有提供相關命令，這裡提供個呼叫系統命令的自定義函式mylab_sys_exec

載入:createfunctionmylab_sys_exec returns integersoname"mylab_sys_exec.so";

使用:selectmylab_sys_exec('cmd');

原始碼:my_bool mylab_sys_exec_init(udf_init *initid, udf_args *args,char*message);voidmylab_sys_exec_deinit(udf_init *initid);intmylab_sys_exec(udf_init *initid, udf_args *args,char*is_null,char*error);

marco ivaldi 幾年前曾經發表過乙個 raptor_udf2.c，演示了如何利用mysql udf入侵系統，但是這個mysql udf也演示了乙個呼叫系統命令的方式。但是這一外掛程式目前應經不能相容mysql 5.0+，主要是已經不符合新的mysql udf的規範了，並且沒有返回結果。

mysql user-defined functions 是 roland bouman 開發的乙個新的呼叫系統命令的udf包，其中有三個函式：

sys_exec: 呼叫系統命令，執行外部程式

sys_get: 返回系統環境變數的值

sys_set: 設定系統環境變數

這一mysql udf 包是相容mysql 5.0+ ，同時支援linux和windows。但是這一包也有乙個問題，執行命令後返回是命令的exit_code ，而不是命令的執行結果。

bernardo damele a. g. 針對這一問題做了乙個更新包，增加了乙個sys_eval函式，這一函式命令執行成功返回執行結果，而如果錯誤返回null。

使用例項：

$ wget --no-check-certificate

$ tar xfz lib_mysqludf_sys_0.0.3.tar.gz

$ cd lib_mysqludf_sys_0.0.3

$ sudo ./install.sh

compiling the mysql udf

gcc -wall -i/usr/include/mysql -i. -shared lib_mysqludf_sys.c -o /usr/lib/lib_mysqludf_sys.so

mysql udf compiled successfully

please provide your mysql root password

enter password:

mysql udf installed successfully

$ mysql -u root -p mysql

enter password:

mysql> select sys_eval('id');

| sys_eval('id') |

| uid=118(mysql) gid=128(mysql) groups=128(mysql) |

1 row in set (0.02 sec)

mysql> select sys_exec('touch /tmp/test_mysql');

| sys_exec('touch /tmp/test_mysql') |

| 0 |

1 row in set (0.02 sec)

mysql> exit

bye$ ls -l /tmp/test_mysql

-rw-rw---- 1 mysql mysql 0 2009-01-16 23:18 /

mysql udf 執行命令 mylab sys

cmd 執行命令

後台執行命令

遠端執行命令

mysql udf 執行命令 mylab sys

cmd 執行命令

後台執行命令

遠端執行命令

相關推薦